CVE-2026-16000
Təsvir
Bouncy Castle Inc. tərəfindən təqdim olunan bc-csharp versiya 2.7.0-dan əvvəlki versiyalarda DSTU 7624 CCM rejiminin (KCcmBlockCipher) tətbiqində kriptoqrafik addımın çatışmazlığı, məlum və ya seçilmiş məzmunlu şifrələnmiş mesajları müşahidə edə bilən hücumçuya əlaqəli məlumatlar olmadan şifrələnmiş mesajlar vasitəsilə etibarlı autentifikasiya teqləri olan kiber-mətnlər yaratmağa imkan verir. Bunun səbəbi, nonce-u, mesaj uzunluğunu və parametr bayraqlarını CBC-MAC-a bağlayan G1 blokunun yalnız əlaqəli məlumatlar mövcud olduqda emal edilməsidir. Əlaqəli məlumatlar olmadıqda, teql nonce-dan asılı olmayaraq yalnız açıq mətnin CBC-MAC-ı idi. Yalnız KCcmBlockCipher sinfini birbaşa istifadə edən və heç bir əlaqəli məlumat təmin etməyən tətbiqlər təsirlənir.
Necə düzəltmək olar
- bouncycastle bc-csharp2.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bouncycastle bc-csharp | v < 2.7.0 | 2.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.